Ошибка юнита apparmor.service

[buntинец]

В журнале загрузки

Код: [Выделить]

sudo  cat /var/log/boot.log заметил:
[FAILED] Failed to start Load AppArmor profiles.
See 'systemctl status apparmor.service' for details
Проверил

Код: [Выделить]

systemctl \--no-pager \--full status apparmor.serviceСообщает о наличии ошибки

(Нажмите, чтобы показать/скрыть)

apparmor.service - Load AppArmor profiles
Loaded: loaded (/lib/systemd/system/apparmor.service; enabled; vendor preset: enabled)
Active: failed (Result: exit-code) since Thu 2022-02-10 02:33:07 +05; 4h 1min ago
Docs: man:apparmor(7)
https://gitlab.com/apparmor/apparmor/wikis/home/
Process: 730 ExecStart=/lib/apparmor/apparmor.systemd reload (code=exited, status=1/FAILURE)
Main PID: 730 (code=exited, status=1/FAILURE)
CPU: 585ms

фев 10 02:33:07 Lenbook apparmor.systemd[781]: Skipping profile in /etc/apparmor.d/disable: usr.bin.firefox
фев 10 02:33:07 Lenbook apparmor.systemd[790]: AppArmor parser error for /etc/apparmor.d in profile /etc/apparmor.d/usr.lib.snapd.snap-confine.real at line 11: Nevozmozhno otkry`t` '/var/lib/snapd/apparmor/snap-confine'

фев 10 02:33:07 Lenbook apparmor.systemd[796]: Skipping profile in /etc/apparmor.d/disable: usr.sbin.rsyslogd
фев 10 02:33:07 Lenbook apparmor.systemd[833]: Skipping profile in /etc/apparmor.d/disable: usr.bin.firefox

фев 10 02:33:07 Lenbook apparmor.systemd[866]: AppArmor parser error for /etc/apparmor.d/usr.lib.snapd.snap-confine.real in profile /etc/apparmor.d/usr.lib.snapd.snap-confine.real at line 11: Nevozmozhno otkry`t` '/var/lib/snapd/apparmor/snap-confine'

фев 10 02:33:07 Lenbook apparmor.systemd[874]: Skipping profile in /etc/apparmor.d/disable: usr.sbin.rsyslogd

фев 10 02:33:07 Lenbook apparmor.systemd[730]: Error: At least one profile failed to load
фев 10 02:33:07 Lenbook systemd[1]: apparmor.service: Main process exited, code=exited, status=1/FAILURE
фев 10 02:33:07 Lenbook systemd[1]: apparmor.service: Failed with result 'exit-code'.
фев 10 02:33:07 Lenbook systemd[1]: Failed to start Load AppArmor profiles.

Snap-пакетами не пользуюсь и, насколько знаю, сознательно не устанавливал.

На всякий случай другие команды проверки

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

systemctl --failedUNIT             LOAD   ACTIVE SUB    DESCRIPTION           
● apparmor.service loaded failed failed Load AppArmor profiles

LOAD   = Reflects whether the unit definition was properly loaded.
ACTIVE = The high-level unit activation state, i.e. generalization of SUB.
SUB    = The low-level unit activation state, values depend on unit type.
1 loaded units listed.

Код: [Выделить]

aa-enabledYes

Код: [Выделить]

sudo aa-status
apparmor module is loaded.
21 profiles are loaded.
19 profiles are in enforce mode.
/usr/bin/man
/usr/lib/NetworkManager/nm-dhcp-client.action
/usr/lib/NetworkManager/nm-dhcp-helper
/usr/lib/connman/scripts/dhclient-script
/usr/lib/cups/backend/cups-pdf
/usr/sbin/cups-browsed
/usr/sbin/cupsd
/usr/sbin/cupsd//third_party
/usr/sbin/haveged
/{,usr/}sbin/dhclient
libreoffice-senddoc
libreoffice-soffice//gpg
libreoffice-xpdfimport
lsb_release
man_filter
man_groff
nvidia_modprobe
nvidia_modprobe//kmod
tcpdump
2 profiles are in complain mode.
libreoffice-oosplash
libreoffice-soffice
0 profiles are in kill mode.
0 profiles are in unconfined mode.
4 processes have profiles defined.
4 processes are in enforce mode.
/usr/sbin/cups-browsed (1267)
/usr/sbin/cupsd (957)
/usr/lib/cups/notifier/dbus (985) /usr/sbin/cupsd
/usr/sbin/haveged (875)
0 processes are in complain mode.
0 processes are unconfined but have a profile defined.
0 processes are in mixed mode.
0 processes are in kill mode.

Здесь на форуме уже был аналогичный вопрос, но решения я не увидел и люди там не пришли к пониманию.
Помогите, пожалуйста, решить проблему.

[Morisson]

Process: 730 ExecStart=/lib/apparmor/apparmor.systemd reload (code=exited, status=1/FAILURE)
Main PID: 730 (code=exited, status=1/FAILURE)
CPU: 585ms

Код: [Выделить]

sudo journalctl -b _PID=730Только PID процесса теперь другой будет.

[Morisson]

Snap-пакетами не пользуюсь и, насколько знаю, сознательно не устанавливал.

Код: [Выделить]

sudo apt purge snapd

[AnrDaemon]

А давайте не будем пороть горячку?

Код: [Выделить]

ls -ld /etc/apparmor.d/usr.lib.snapd.snap-confine.real; cat /etc/apparmor.d/usr.lib.snapd.snap-confine.real
Результаты сюда.

[buntинец]

Process: 730 ExecStart=/lib/apparmor/apparmor.systemd reload (code=exited, status=1/FAILURE)
Main PID: 730 (code=exited, status=1/FAILURE)
CPU: 585ms

Код: [Выделить]

sudo journalctl -b _PID=730Только PID процесса теперь другой будет.

Код: [Выделить]

sudo journalctl -b _PID=730

-- Journal begins at Thu 2021-01-07 10:20:23 +05, ends at Thu 2022-02-10 12:46:01 +05. --
фев 10 02:33:06 Lenbook apparmor.systemd[730]: Restarting AppArmor
фев 10 02:33:06 Lenbook apparmor.systemd[730]: Reloading AppArmor profiles
фев 10 02:33:07 Lenbook apparmor.systemd[730]: Error: At least one profile failed to loadПользователь добавил сообщение 10 Февраля 2022, 16:58:17:

А давайте не будем пороть горячку?

Код: [Выделить]

ls -ld /etc/apparmor.d/usr.lib.snapd.snap-confine.real; cat /etc/apparmor.d/usr.lib.snapd.snap-confine.real
Результаты сюда.

ls: невозможно получить доступ к '/etc/apparmor.d/usr.lib.snapd.snap-confine.real': Нет такого файла или каталога

cat: /etc/apparmor.d/usr.lib.snapd.snap-confine.real: Нет такого файла или каталога

[AnrDaemon]

Код: [Выделить]

grep -ir "usr.lib.snapd.snap-confine.real" /etc/apparmor.d; ls -l /etc/apparmor.d

[buntинец]

grep -ir "usr.lib.snapd.snap-confine.real" /etc/apparmor.d; ls -l /etc/apparmor.d

(Нажмите, чтобы показать/скрыть)

итого 112
drwxr-xr-x 2 root root  4096 янв 29 02:28 abi
drwxr-xr-x 4 root root 12288 янв 29 02:28 abstractions
drwxr-xr-x 2 root root  4096 окт 22  2020 disable
drwxr-xr-x 2 root root  4096 июн 25  2020 force-complain
drwxr-xr-x 2 root root  4096 фев 10 12:49 local
-rw-r--r-- 1 root root  1335 окт 12  2020 lsb_release
-rw-r--r-- 1 root root  1189 окт 12  2020 nvidia_modprobe
drwxr-xr-x 2 root root  4096 фев  3 17:58 samba
-rw-r--r-- 1 root root  3222 мая 19  2020 sbin.dhclient
drwxr-xr-x 5 root root  4096 янв 29 02:28 tunables
-rw-r--r-- 1 root root  9186 дек  1 14:25 usr.bin.firefox
-rw-r--r-- 1 root root  3448 июл  5  2020 usr.bin.man
-rw-r--r-- 1 root root  1398 янв  4  2021 usr.bin.tcpdump
-rw-r--r-- 1 root root  1519 июн 21  2021 usr.lib.libreoffice.program.oosplash
-rw-r--r-- 1 root root  1227 июн 21  2021 usr.lib.libreoffice.program.senddoc
-rw-r--r-- 1 root root 10731 янв 10 14:01 usr.lib.libreoffice.program.soffice.bin
-rw-r--r-- 1 root root  1046 июн 21  2021 usr.lib.libreoffice.program.xpdfimport
-rw-r--r-- 1 root root   593 сен  6 15:12 usr.sbin.cups-browsed
-rw-r--r-- 1 root root  6141 сен 10 22:20 usr.sbin.cupsd
-rw-r--r-- 1 root root   645 сен 11  2020 usr.sbin.haveged
-rw-r--r-- 1 root root  1592 июн 25  2020 usr.sbin.rsyslogd

[buntинец]

Похоже, проблема решена. Как именно не знаю. Возможно, помог совет окончательно стереть Snapd и последующая перезагрузка, после которой проблемы с Apparmor нет.

Неделю ещё понаблюдаю за системой и если всё хорошо, помечу проблему как решённую.